A. 단일 필드 값을 기준으로 이벤트를 그룹화합니다.

B. 계산 결과를 확인합니다.

C. 더 빠르고 효율적인 검색을 위해.

D. 시작/종료 값을 기준으로 이벤트를 그룹화합니다.

A. 태그는 대소문자를 구분하지 않습니다.

B. 태그는 필드/값 쌍을 기반으로 합니다.

C. 태그는 검색을 기반으로 이벤트를 분류합니다.

D. 태그는 데이터를 더 이해하기 쉽게 만들기 위해 설계되었습니다.

A. 여러 값을 기준으로 그룹화해야 할 때.

B. 검색 결과에서 기간이 중요하지 않은 경우.

C. 거래에 1000개가 넘는 이벤트가 있는 경우.

D. 시작 및 종료 제약 조건에 따라 그룹화해야 하는 경우.

A. 추출된 필드는 지식 개체로 추출되어 저장됩니다.

B. 필드 추출기를 사용하여 추출한 필드는 유지되지 않으며 각 검색에 대해 정의해야 합니다.

C. 필드 추출기는 검색 시 자동으로 모든 필드를 추출합니다.

D. 필드 추출기는 PERL을 사용하여 원시 이벤트에서 필드를 추출합니다.

A. 인수는 실행 시점에 정의됩니다.

B. 인수 값은 실행 시간에 검색 문자열을 확인하는 데 사용됩니다.

C. 인수 값은 매크로가 생성될 때 검색 문자열을 확인하는 데 사용됩니다.

D. 인수는 매크로가 생성될 때 정의됩니다.